Docker容器逃逸

作者:凝 前言: 我认为docker容器逃逸也算是提权的一种手法,要更好的理解容器逃逸的手法，应该知道从本质上看容器内的进程只是一个受限的普通 Linux 进程,而容器逃逸的过程我们完全可以将其理解...

• 5
• 3
• ning凝
• 发布于 2023-12-22 10:00:01
• 阅读 ( 5613 )

某次实战代码审计出sql注入漏洞记录

某次项目中朋友拿到了一份web的源码让帮忙看下，通过审计发现多处注入，挑选一处记录一下

• 1
• 3
• 中铁13层打工人
• 发布于 2023-12-19 10:08:12
• 阅读 ( 15785 )

一次cs样本免杀实践

本文记录笔者使用常见默认配置的``cobaltstrike shellcode``免杀的尝试，构造自己的shellcodeloader加载对应的shellcode实现对常见杀软查杀绕过，实现了对一些常见杀软的绕过，免杀效果还算不错；最后给出来了些对抗文中所使用免杀手段的方法和思路；

• 7
• 3
• Ga0WeI
• 发布于 2023-12-25 14:41:01
• 阅读 ( 7782 )

某oa登录绕过分析

本文会先从正常登录逻辑分析，从而找到该系统认证的过程和方式，进而搜索相关接口找到其他登录接口，进而利用漏洞绕过登录

• 1
• 3
• 中铁13层打工人
• 发布于 2023-12-18 09:46:15
• 阅读 ( 16200 )

无痕制作钓鱼邮件

声明： 利用钓鱼网站骗取银行卡或信用卡账号、密码等私人资料属于非法行为，请不要进行任何非授权的网络攻击，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者...

• 13
• 3
• HbTigerGe
• 发布于 2023-12-08 11:50:20
• 阅读 ( 21339 )

【Web实战】一次有趣的RCEbypass

在对某樱花国渗透的时候发现一个RCE，经过多次测试后成功绕过限制拿到shell

• 3
• 3
• ZAC安全
• 发布于 2023-11-17 10:00:01
• 阅读 ( 4476 )

【Web实战】哥斯拉全语言流量分析

哥斯拉是继菜刀、蚁剑、冰蝎之后的又一个webshell利器，这里就不过多介绍了。 GitHub地址：https://github.com/BeichenDream/Godzilla 很多一线师傅不太了解其中的加解密手法，无法进行解密，这篇文章介绍了解密的方式方法，主要补全了网上缺少的ASP流量分析、PHP解密脚本和C#解密脚本。

• 3
• 3
• JKL
• 发布于 2023-11-09 10:00:01
• 阅读 ( 18227 )

[Java安全]Spring SPEL注入总结&&回显技术

对Java安全中的SPEL表达式注入相关总结以及技巧

• 3
• 3
• Nookipop
• 发布于 2023-10-24 09:00:02
• 阅读 ( 4830 )

【Cobalt Strike】深入了解 Beacon 种类及其原理

Beacon 是 Cobalt Strike 运行在目标主机上的 Payload ，我们可以将它视为 “窃听器” ，可以配合各种方式（可执行文件、Word 文档、目标主机上的漏洞）最终组成一个我们熟悉的名词 —— 木马，最终送达到目标主机上，长期的控制它

• 3
• 3
• 385
• 发布于 2023-09-13 09:00:00
• 阅读 ( 5611 )

白帽眼中的美国“两会（Blackhat+Defcon）”

参加黑客两会（Blackhat+Defcon），变化颇多，谈其所观。

• 0
• 3
• 奇安信攻防社区
• 发布于 2023-09-01 17:09:58
• 阅读 ( 4357 )

基于yii框架的系统审计

某次审计基于YII框架二开的系统

• 0
• 3
• 中铁13层打工人
• 发布于 2023-08-24 09:00:01
• 阅读 ( 8387 )

某开源项目管理软件 命令执行漏洞分析

• 1
• 3
• 小狐狸FM
• 发布于 2023-07-11 17:15:53
• 阅读 ( 4448 )

跨目录上传+任意文件读取rce记录

跨目录上传+任意文件读取rce记录 1.跨目录上传 对某系统进行测试时，发现有一处上传附件的功能，常规上传个文件试试 发现返回包返回了重命名后的文件名称和系统的绝对路径 继续看上传的文件...

• 6
• 3
• 中铁13层打工人
• 发布于 2023-07-19 09:00:01
• 阅读 ( 7421 )

记一次特殊(通过sapien打包powershell脚本生成可执行文件)的钓鱼样本分析

文章主要内容： 记录对某次应急事件中获取到的特殊钓鱼样本的分析，该样本通过sapien powershell studio将powershell代码封装成可执行文件来绕过一些查杀和限制；

• 0
• 3
• Ga0WeI
• 发布于 2023-07-14 09:00:00
• 阅读 ( 4437 )

内网远程控制总结

前言 在内网渗透过程中，会碰到远程控制soft或者其他，这里针对远程控制软件做如下总结。 远程控制软件 向日葵篇 向日葵查看版本 向日葵（可以攻击） 针对向日葵的话其实如果有本地安装的话，是...

• 7
• 3
• Q16G
• 发布于 2023-06-14 09:00:01
• 阅读 ( 7849 )

改机过风控实现无限制使用某加速器软件

本文站在风控的角度，找到风控的弱点，通过改机，让 App 不认识所使用的这台设备，从而实现无限制“薅羊毛”。

• 2
• 3
• bmstd
• 发布于 2023-06-05 09:00:02
• 阅读 ( 6549 )

记一次渗透中遇见的apk逆向 sign解码分析

在对某次渗透测试任务中，目标为一个apk，需要对其进行渗透测试，在使用抓包测试中发现存在sign的数据包防篡改，通过分析获取加密方法。

• 2
• 3
• tiantang
• 发布于 2023-06-02 09:00:00
• 阅读 ( 7548 )

BootstrapAdmin .Net 代码审计

本篇文章中的所有发现的相关漏洞已提交 Issues 或通知仓库拥有者本人。此前审计过PHP、JAVA的CMS，这次尝试审计使用.NET Core开发的Web网站。 这个不是传统的.NET WEB FRAMEWORK，因此我们没有看到项目中存在的Asp、Aspx等动态网页文件。紧随我的脚步，让我们一起感受代码审计的魅力。

• 1
• 3
• en0th
• 发布于 2023-05-18 09:00:02
• 阅读 ( 6403 )

通过分析前端js引发的SQL注入fuzz绕过代码层面和waf层面的双重防御

从js入手，审计js找到接口到直接将管理员的用户名和密码写在了上面，发现还是弱口令，最后成功登录进去测试每个功能点发现存在SQL注入后进行fuzz绕过代码层面和waf层面的双重防御。

• 3
• 3
• Johnson666
• 发布于 2023-05-18 09:00:02
• 阅读 ( 5853 )

红队工具研究篇 - Sliver C2 通信流量分析

本文着重于对 Sliver C2 四种通信流量的分析研究，考虑到部分读者有复现分析的需求，简单介绍了实验环境的配置。

• 3
• 3
• xigua
• 发布于 2023-05-06 09:00:01
• 阅读 ( 8585 )